1 Голосов
Newbie
Отправлено 20 Август 2014 - 12:48
Есть файл UNCRYPT.KEY и архив DECODE.
Куда выслать?
Мне прислали только UNCRYPT.KEY - поделитесь, пожалуйста, архивом Decode на bemmer_at_mail.ru
Спасибо
Пришлите, пожайлуста, файлы UNCRYPT.KEY и архив DECODE. на bav1976@mail.ru
Спасибо, очень надо проверить.
Newbie
Отправлено 20 Август 2014 - 13:01
- Господа, я Лесник в компах ну не разбираюсь я! и как меня угораздило?
- Мне нужна ваша помощь:
- открыл (через облако майл.ру) письмо с приложением Ворда.
В нём были каракули-ироглифы. Закрыл.
А через сутки всё заблокировалось, (и на харде тоже) кроме видео.
все файлы дополнены названием (paycrypt@gmail_com) и не открываются!
На рабочем столе нашёл блокнот и вот что в нём:
Здравствуйте. Почему все файлы получили расширение paycrypt@gmail_com?
Ваши файлы были ЗАБЛОКИРОВАНЫ при помощи алгоритма RSA-1024
Если кто реально может помочь, пишите y.korollev@gmail.com
И ещё мне не понятно, после процесса шифровки, вирус останавливается?! или продолжает шифровать всё что создаём заново?
п.с. Господа за этот час, никто ко мне не обратился, вы тут просто букво-набиванием занимаетесь?! или чем?!
Advanced Member
Отправлено 20 Август 2014 - 13:03
И ещё мне не понятно, после процесса шифровки, вирус останавливается?! или продолжает шифровать всё что создаём заново?После того как вирус отработал - он самоликвидируется.
But a thing of beauty, I know, will never fade away...
Member
Отправлено 20 Август 2014 - 13:04
или продолжает шифровать всё что создаём заново?после окончания шифрования все новое останется невредимым
за этот час, никто ко мне не обратилсяА должны были? Всё о возможности расшифровки написано в первом сообщении
Newbie
Отправлено 20 Август 2014 - 13:10
- Господа, я Лесник в компах ну не разбираюсь я! и как меня угораздило?
- Мне нужна ваша помощь:
- открыл (через облако майл.ру) письмо с приложением Ворда.
В нём были каракули-ироглифы. Закрыл.
А через сутки всё заблокировалось, (и на харде тоже) кроме видео.
все файлы дополнены названием (paycrypt@gmail_com) и не открываются!
На рабочем столе нашёл блокнот и вот что в нём:
Здравствуйте. Почему все файлы получили расширение paycrypt@gmail_com?
Ваши файлы были ЗАБЛОКИРОВАНЫ при помощи алгоритма RSA-1024
Если кто реально может помочь, пишите y.korollev@gmail.com
И ещё мне не понятно, после процесса шифровки, вирус останавливается?! или продолжает шифровать всё что создаём заново?
п.с. Господа за этот час, никто ко мне не обратился, вы тут просто букво-набиванием занимаетесь?! или чем?!
Я думаю все дело в том, что надо перечитать предыдущие 17 страниц, не для того же тут люди собрались чтобы одно и тоже переписывать, а так решения восстановления на сегодня не существует.
Guru
Отправлено 20 Август 2014 - 13:12
Достаточно прочитать первое сообщение в теме. Остальные 17 страниц - для любителей разбираться во всем самим.
Личный сайт по Энкодерам - http://vmartyanov.ru/
Newbie
Отправлено 20 Август 2014 - 13:18
А я купил у мошенников ключ, отправил его и приват.кей в Доктор Вэб, мне ответили, сейчас вот у меня идет расшифровка, файлы оживают.
Цена ключа начиналась с 1400 евро, сторговались за месяц до 2500 рублей. И похоже ключ не имеет срока действия и не ограничен по количеству расшифровываемых файлов.
Advanced Member
Отправлено 20 Август 2014 - 13:22
А я купил у мошенников ключ, отправил его и приват.кей в Доктор Вэб, мне ответили, сейчас вот у меня идет расшифровка, файлы оживают.
Цена ключа начиналась с 1400 евро, сторговались за месяц до 2500 рублей. И похоже ключ не имеет срока действия и не ограничен по количеству расшифровываемых файлов.
Одно но - он подходит только для Ваших файлов и только в этот раз. В следующий раз придётся "торговаться" заново.
Сообщение было изменено usverg: 20 Август 2014 - 13:23
But a thing of beauty, I know, will never fade away...
Newbie
Отправлено 20 Август 2014 - 13:29
Есть файл UNCRYPT.KEY и архив DECODE.
Куда выслать?
Мне прислали только UNCRYPT.KEY - поделитесь, пожалуйста, архивом Decode на bemmer_at_mail.ru
Спасибо
Пришлите, пожайлуста, файлы UNCRYPT.KEY и архив DECODE. на bav1976@mail.ru
Спасибо, очень надо проверить.
Сам проверял, для другого ПК этот ключ не подойдёт. Об этом тут не раз упоминалось.
Newbie
Отправлено 20 Август 2014 - 15:07
Если на компьютере не найти файл 'KEY.PRIVATE' то и шансов расшифровки тоже нету?
Нашел только файл UNIQUE.PRIVATE
Сообщение было изменено ilyasavush: 20 Август 2014 - 15:07
Newbie
Отправлено 20 Август 2014 - 15:27
Если на компьютере не найти файл 'KEY.PRIVATE' то и шансов расшифровки тоже нету?
Нашел только файл UNIQUE.PRIVATE
Поищите в других папках например в темпах у меня был в папке Private там эти файлы были только с перед точкой еще какие то цифры.
Newbie
Отправлено 20 Август 2014 - 15:28
Всем привет.
Тоже попал на *.paycrypt@gmail.com
Отослал в поддержку файлы - не могут помочь. Платить не наш подход).
Основная проблема документы на компе секретаря.
Запустил утилиту PhotoReс, отметил только файлы *.doc, пока треть файлов поднял, все открывается без проблем, соответственно без ссылок (названий и изначального пути), но "теги" (автор дата создания и т.д.) сохраняются.
О результатах конечных отпишусь, пока не совсем картина ясна об "инфицировано=поднятых". Не давно кто то затронул тему про удаленные документы, пробуйте рековерить
.
Newbie
Отправлено 20 Август 2014 - 15:30
Посмотрел ID A3CE7DBE/AAB62875
как можно расшифровать ? есть есть решение на данный момент, готов поменять антивирус на др.веб купив лицензию
Guru
Отправлено 20 Август 2014 - 15:35
Прочитать все-таки 1-ю страницу данной темы...
http://forum.drweb.com/index.php?showtopic=318074&page=1
Newbie
Отправлено 20 Август 2014 - 16:06
Достаточно прочитать первое сообщение в теме. Остальные 17 страниц - для любителей разбираться во всем самим.
Читал, но я ничего не понял! Я начинающий пользователь! по ссылке необходим Серийный номер Dr.Web а у меня аваст стоял.
потому и прошу помощи!!!
Newbie
Отправлено 20 Август 2014 - 16:08
Нашел еще один файл UNIQUE16798.PRIVATE, но точно такой же как и UNIQUE.PRIVATE
Без KEY.PRIVATE расшифровка возможна?
Newbie
Отправлено 20 Август 2014 - 16:09
Криптография: GPG. Для paycrypt@gmail_com известны такие ключи: F107EA9F/E578490A и F05CF9EE/3ED78E85. Для unblck@gmail_com известен ключ F107EA9F/E578490A. Для unstyx@gmail_com известны ключи F107EA9F/E578490A и 01270FE6/F3E75FD0
Для *.keybtc@gmail_com известен ключ A3CE7DBE
тоже самое, но для пользователей, желательно с видео!
Member
Отправлено 20 Август 2014 - 16:27
тоже самое, но для пользователей, желательно с видео!Это Вы о каком видео? )) Вам нужно, чтобы это диктор прочел?
Guru
Отправлено 20 Август 2014 - 17:08
тоже самое, но для пользователей, желательно с видео!Для лицензионных пользователей есть техподдержка. Там специально обученные люди и споют, и спляшут...
Если вы таковым не являетесь - можно попробовать разобраться самостоятельно, выяснить свой ключ и прочесть о возможности/невозможности его расшифровки на 1-й странице темы (ссылка уже была). Ключ выясняется при помощи программы gpg4win, о чем говорилось на остальных страницах темы.
Newbie
Отправлено 20 Август 2014 - 18:29
Community Forum Software by IP.Board
Владелец лицензии: Doctor Web, Ltd.
